14. Експертиза комп’ютерів, носіїв та технологій
14. Експертиза комп’ютерів, носіїв та технологій
Судова і слідча практика свідчить про залучення у сферу кримінального судочинства таких специфічних об’єктів, як комп’ютерна техніка і програмні продукти. Найчастіше ці об’єкти виступають як інструменти здійснення злочинів (підробка документів, ухиляння від сплати податків, виготовлення фальшивих грошей, приховування слідів злочину, тощо). Однак не менш поширеними є злочини, при здійсненні яких об’єктом посягання стає інформація, що знаходиться в комп’ютері, на якому-небудь носії, чи саме програмне забезпечення.
Об’єктами судової експертизи комп’ютерної техніки і програмних продуктів є комп’ютерна техніка, периферія (сканери, принтери, плотери тощо), різноманітні носії інформації (магнітні, оптичні, лазерні, тощо), програмне забезпечення, інша інформація, що знаходиться на носіях і в запам’ятовуючих пристроях (постійних та оперативних), а також органайзери, пейджери, мобільні телефони й інші пристрої, що виготовлені і працюють на основі технологій побудови персональних комп’ютерів.
Судова експертиза комп’ютерної техніки і програмних продуктів вирішує такі завдання:
— встановлення технічного стану комп’ютерної техніки;
— виявлення інформації, яка міститься на комп’ютерних носіях, та визначення її цільового призначення;
— встановлення відповідності програмних продуктів певним параметрам;
— встановлення авторства програмного продукту;
— визначення вартості програмного продукту та комп’ютерної техніки.
На вирішення судової експертизи комп’ютерної техніки і програмних продуктів можуть бути поставлені такі питання:
Комп’ютер якої моделі надано на дослідження? Якими є технічні характеристики його системного блока і периферійних пристроїв?
Чи міститься на даному носії якась інформація, і якщо так, яке її цільове призначення?
Чи міститься на даному носії інформація, яка має ключові слова «…»?
Чи міститься на даному носії інформація, в якій є дані про вказані в постанові підприємства (фірми, організації)?
Коли, ким були створені досліджувані файли?
Чи є дані програмні продукти ліцензійними копіями стандартних систем, чи вони є оригінальними розробками?
У який період часу створені файли, та яка дата останнього редагування?
Чи містилася на носії інформація, що була знищена, якщо так, то яка саме?
З якого з наданих комп’ютерів здійснювався вихід у мережу Internet, за якими адресами, в який період часу?
Чи містяться на досліджуваному комп’ютері програмні продукти, які можуть використовуватися для злому пароля та несанкціонованого доступу до комп’ютерних мереж?
Чи можливе вирішення певного завдання за допомогою даного програмного продукту?
Якою є вартість програмного забезпечення (на час його придбання, вилучення, проведення експертизи)?
Якою є вартість комп’ютерної техніки (окремих комплектуючих) на час придбання (вилучення, проведення експертизи)?